Protection des paiements PayNow et SGQR
Singapour a unifié ses QR de paiement avec SGQR : plus pratique pour le payeur, mais aussi un point d’attaque unique sur l’écran du commerçant.
Le payeur s’apprête à scanner le SGQR.
Animation à titre d’illustration
PayNow / SGQR · Singapour
Avec PayNow, les entreprises reçoivent des virements instantanés via des identifiants comme l’UEN ; SGQR rassemble plusieurs systèmes dans un seul QR. Le code affiché sur la page détermine le bénéficiaire.
Comment la fraude opère sans que personne ne s’en aperçoive
SGQR remplacé sur la page
Le QR unifié de la page de paiement est remplacé par un autre, qui redirige le paiement vers le compte du fraudeur.
UEN falsifié
Pour les demandes PayNow affichées avec un identifiant, l’UEN est remplacé par un autre UEN enregistré : l’application affiche un nom plausible et le payeur valide.
Montant manipulé
Le montant des demandes de paiement dynamiques est modifié à l’affichage, et la différence est détournée.
Fonctionnement
Quatre niveaux de protection entre la fraude et votre paiement
- 1
Enregistrement du légitime
Proteside enregistre le SGQR, l’identifiant PayNow et le montant légitimes de la demande de paiement.
- 2
Vérification à l’écran
Sur l’écran du payeur, il vérifie que le code et la destination affichés sont ceux qui ont été émis.
- 3
Blocage avant la validation
Toute divergence est bloquée avant la validation dans l’application bancaire.
- 4
Alerte et preuve
Une alerte et l’enregistrement de la tentative pour votre équipe.
Les détails techniques de la détection et du blocage relèvent de la technologie propriétaire de Proteside. Nous les présentons lors d’une démonstration, sur votre scénario réel. Fonctionnement
Périmètre de la protection
Ce qui est couvert
- Le SGQR affiché sur la page de paiement, le lien de paiement et l’espace client web
- UEN, identifiant PayNow et montant présentés au payeur
- Le contenu copié via le bouton « Copier le code »
- Les scripts et extensions qui tentent de modifier la page de paiement
Ce qui reste hors périmètre
- Les QR imprimés ou les autocollants apposés en magasin
- Les arnaques qui se déroulent hors de votre page (messages, appels ou faux profils)
- Le règlement entre établissements, déjà protégé par l’infrastructure du système de paiement
Également protégés par la même installation
Une seule installation pour tous les moyens de paiement de votre page.
Questions fréquentes
La vérification dépend-elle de la banque du payeur ?
Non. Proteside agit sur la page qui affiche la demande de paiement, avant l’application bancaire : avec un QR intact, n’importe quel participant règle le bon destinataire.
Proteside couvre-t-il PayNow et la carte sur la même page ?
Oui. La même installation vérifie tous les moyens de paiement affichés sur la page de paiement.
Protection des paiements PayNow et SGQR
Choisissez le parcours adapté à votre activité : lancez l’essai gratuit pour votre boutique ou réservez une démo sur le parcours de paiement réel de votre entreprise.